最近突然遇到一个奇怪的事情，公司的一个后台项目，突然在自己浏览器上无法登陆，查看接口发现是接口没有携带cookie，但是换个浏览器就可以，比如火狐，别人的电脑在谷歌上却能登陆，这个问题可把我搞蒙了，找了一圈资料，终于发现一篇有用的。
首先如果你用axios，那么先设置withCredentials为true，
然后打开谷歌浏览器在Chrome中访问chrome://flags/，搜索SameSite并设置为disabled即可。
原因是Chrome升级到80版本之后cookie的SameSite属性默认值由None变为Lax，这也就造成了一些访问跨域cookie无法携带的问题。
解决方案除了上述手动设置，也可以上后台伙伴去设置响应头中set-cookie中的SameSite值，好像还有其他的一些参数，具体需要后台支持，后台伙伴看这里传送门
再者就是将cookie中携带的参数用请求头啊或者其他方式传递。
1566
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
